Garda Lake Airfield

Polityka prywatności

Informacja o przetwarzaniu danych osobowych zgodnie z art. 13 i 14 Rozporządzenia (UE) 2016/679 (RODO).

Prywatność

Informacja o przetwarzaniu danych osobowych

Niniejsza informacja opisuje, w jaki sposób przetwarzane są dane osobowe użytkowników odwiedzających ten serwis lub korzystających z usług lądowiska.

Administrator danych

Garda Lake Airfield S.S.D. a R.L. — Siedziba prawna: Località Altura 1, 37017 Lazise (VR) — Codice fiscale/P.IVA 05137570239 — REA VR-473289 — PEC pec@pec.gardaairfield.it. We wszelkich sprawach dotyczących danych osobowych: info@gardalakeairfield.it.

Formularz kontaktowy

Imię i nazwisko, e-mail, telefon oraz treść wiadomości są przetwarzane w celu udzielenia odpowiedzi na zapytanie. Podstawa prawna: działania przedumowne podejmowane na żądanie osoby, której dane dotyczą (art. 6.1.b GDPR). Przechowywanie: przez czas niezbędny do obsługi zapytania, a następnie usuwane.

Zapytanie PPR

Dane pilota (imię i nazwisko, e-mail, telefon) oraz statku powietrznego (typ i znaki), wraz z datami i godzinami przylotu i odlotu oraz liczbą osób na pokładzie, są przetwarzane w celu zarządzania zezwoleniem PPR oraz wynikających z tego obowiązków operacyjnych i księgowych. Podstawy prawne: wykonanie umowy (art. 6.1.b) oraz obowiązki prawne (art. 6.1.c). Liczba osób na pokładzie jest jedynie liczbą zbiorczą: nie są gromadzone dane osobowe pasażerów.

Kod podatkowy (Codice fiscale) i fakturowanie

Od pilotów będących obywatelami włoskimi wymagany jest włoski kod podatkowy (codice fiscale), niezbędny do wypełnienia obowiązków podatkowych i księgowych oraz do ewentualnego wystawienia faktury dotyczącej usługi. Podstawa prawna: obowiązek prawny (art. 6.1.c GDPR). Codice fiscale nie jest wymagany od pilotów niebędących obywatelami włoskimi.

Płatności

Płatności są obsługiwane przez Stripe Payments Europe Ltd, który działa jako niezależny administrator danych zgodnie z własną informacją o ochronie prywatności. Witryna NIE przechowuje danych kart. Ewentualne przekazywanie danych do USA przez Stripe odbywa się na podstawie Ram Ochrony Danych UE-USA (Data Privacy Framework) oraz standardowych klauzul umownych (Rozdział V GDPR).

Pliki cookies i statystyki

Witryna wykorzystuje wyłącznie pliki cookie techniczne i NIE wykorzystuje plików cookie profilujących ani narzędzi analitycznych podmiotów trzecich śledzących użytkowników. Mapa Google Maps jest wczytywana dopiero po wyrażeniu przez Ciebie zgody za pośrednictwem banera cookie; kroje pisma są hostowane w naszej własnej domenie (brak połączenia z serwerami Google). Do statystyk dotyczących wizyt pochodzących z Wyszukiwarki Google wykorzystujemy Google Search Console, które nie umieszcza plików cookie na Twoim urządzeniu i nie śledzi nawigacji w witrynie. Szczegóły w Cookie Policy.

Monitoring wizyjny

Obszary pola wzlotów są objęte monitoringiem wizyjnym dla bezpieczeństwa osób i mienia, z odpowiednim oznakowaniem na miejscu. Nagrania są przechowywane przez czas ściśle niezbędny. Podstawa prawna: prawnie uzasadniony interes (art. 6.1.f).

Sposób i miejsce przetwarzania

Dane są przetwarzane za pomocą narzędzi elektronicznych i odpowiednich środków bezpieczeństwa. Dane operacyjne witryny (zamówienia PPR i wysyłka e-maili) są przechowywane w infrastrukturze AWS w regionie UE w Mediolanie (eu-south-1). Ewentualne przekazywanie poza UE (np. Stripe) odbywa się na podstawie odpowiednich zabezpieczeń zgodnie z Rozdziałem V GDPR (Data Privacy Framework i/lub standardowe klauzule umowne).

Przechowywanie

Formularze kontaktowe: przez czas niezbędny do udzielenia odpowiedzi na zapytanie. Opłacone zapytania PPR i związane z nimi płatności: 10 lat, ze względu na obowiązki księgowe i podatkowe (art. 2220 c.c.). Zapytania niesfinalizowane (płatność nieudana, odrzucone): przechowywane przez ograniczony okres (zwykle 2 lata) w celu obsługi reklamacji, a następnie automatycznie usuwane. Nagrania z monitoringu wizyjnego: przez czas ściśle niezbędny.

Brak profilowania

Przetwarzanie NIE obejmuje zautomatyzowanego podejmowania decyzji ani działań profilujących w rozumieniu art. 22 GDPR.

Charakter podania danych

Podanie danych oznaczonych jako obowiązkowe w formularzach jest niezbędne do realizacji zapytania (odpowiedź na wiadomość lub obsługa PPR i związanej z nim płatności): brak ich podania uniemożliwia świadczenie usługi. Podanie kodu podatkowego (Codice fiscale) jest fakultatywne i niezbędne wyłącznie w celu wystawienia faktury.

Prawa osoby, której dane dotyczą

Zgodnie z art. 15-22 GDPR w każdej chwili można skorzystać z prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia oraz wniesienia sprzeciwu, pisząc na adres info@gardalakeairfield.it. Administrator odpowiada bez zbędnej zwłoki, a w każdym razie w terminie jednego miesiąca. Można również wnieść skargę do Garante — włoskiego organu ochrony danych osobowych (Garante per la protezione dei dati personali, www.garanteprivacy.it).